Page 1 sur 1

DDNS - Adresse publique - NAS Synology

Message Publié : 06 Nov 2017 14:55
par Morpheus
Bonjour à tous,

Je dispose d'un NAS Synology et d'un nom de domaine acheté chez OVH pour pouvoir atteindre ce NAS et certains de mes équipements depuis l'exterieur (En ayant ouvert les ports adéquats).
Sur le Synology, dans "External access", j'ai defini le DDNS et lié chez OVH.

Quelqu'un peut-il me confirmer que cette opération permet juste au syno de lire mon adresse publique (qui change je crois toutes les 48 heures), et d'informer mon hebergeur OVH de celle ce, de telle sorte que je puisse ensuite accéder à mon domaine depuis l'exterieur ?

Si oui, quelqu'un peut-il me confirmer que si le NAS est éteint, mon domaine est toujours accessible depuis l'exterieur, pour peu que mon adresse n'ai publique n'ai pas changée entre temps ?

Ce matin, j'ai essayé d'accéder a mon domaine depuis l'exterieur, mais impossible ... je me suis rendu compte que le NAS était éteint depuis hier (maintenance), mais le fait que mon domain e était inaccessible n'est pas à cause que le NAS soit éteint mais plus au fait qu'il n'ai pas su informer OVH de ma nouvelle IP publique je suppose ?

merci !!

Re: DDNS - Adresse publique - NAS Synology

Message Publié : 06 Nov 2017 15:28
par jcoenen
Morpheus a écrit :Bonjour à tous,

Je dispose d'un NAS Synology et d'un nom de domaine acheté chez OVH pour pouvoir atteindre ce NAS et certains de mes équipements depuis l'exterieur (En ayant ouvert les ports adéquats).
Sur le Synology, dans "External access", j'ai defini le DDNS et lié chez OVH.

Quelqu'un peut-il me confirmer que cette opération permet juste au syno de lire mon adresse publique (qui change je crois toutes les 48 heures), et d'informer mon hebergeur OVH de celle ce, de telle sorte que je puisse ensuite accéder à mon domaine depuis l'exterieur ?

Si oui, quelqu'un peut-il me confirmer que si le NAS est éteint, mon domaine est toujours accessible depuis l'exterieur, pour peu que mon adresse n'ai publique n'ai pas changée entre temps ?

Ce matin, j'ai essayé d'accéder a mon domaine depuis l'exterieur, mais impossible ... je me suis rendu compte que le NAS était éteint depuis hier (maintenance), mais le fait que mon domain e était inaccessible n'est pas à cause que le NAS soit éteint mais plus au fait qu'il n'ai pas su informer OVH de ma nouvelle IP publique je suppose ?

merci !!


A priori, le DDNS client installé dans un NAS (ou autre appareil dans lequel ce client est implémenté, webcam, routeur, PC ...) indique au DNS serveur maitre dans lequel le nom DNS (nom de domaine) est enregistré quelle est l'adress IP dudit domaine. Une fois la chose connue le serveur se chargera de faire connaitre cette adresse a qui en fait la demande LE CLIENT NE FAIT RIEN D'AUTRE.

Les service DDNS ont la particularité d'avoir un temps de vie de validité extrèmement court, ce qui permet d'éviter au caches DNS du réseau de garder en mémoire un adresse erronée. Ce qui s'est produit avec le NAS off line, l'adresse du domaine n'a pas été changée au niveau du maitre lors du renouvellement de l'adresse par le DHCP du FAI.

Si le client n'est pas actif et que le DHCP ne renouvelle pas l'adresse, le site est toujours atteignable par l'adresse étant donné que celle-ci n'a pas changé (le DNS maitre gardant la dernière adresse renseignée).

En principe le client peut tourner sur une machine du réseau, mais il est beaucoup plus intéressant de faire tourner le client DDNS sur le router, car celui ci peut directement mettre à jour le DNS lorsqu'il reçoit une nouvelle adresse par le DHCP. Ce que ne peut pas faire un client interne (et donc risque de désynchronisation entre le DHCP et le DNS). Regardes dans le manuel du routeur si celui ci prend le DDNS en charge ...

Re: DDNS - Adresse publique - NAS Synology

Message Publié : 06 Nov 2017 16:27
par Morpheus
merci.
Mon routeur est la BBox 3 de Belgacom ... je pense qu'il y a une page cachée ou l'on pouvait définir le client ... mais je trouve cela plus pratique sur le NAS.

"mais il est beaucoup plus intéressant de faire tourner le client DDNS sur le router, car celui ci peut directement mettre à jour le DNS lorsqu'il reçoit une nouvelle adresse par le DHCP"

... mais c'est pareil pour le NAS, non ? Il met a jour l'adresse publique (du FAI) mais une fois toutes les X temps ?

"Les service DDNS ont la particularité d'avoir un temps de vie de validité extrêmement court, ce qui permet d'éviter au caches DNS du réseau de garder en mémoire un adresse erronée"
... de toutes façons même si les ervices avaient un temps de vie plus long, le changement d'adresse publique ayant eu lieu, mes appareils ne sont plus dispos depuis l'exterieur.

Mais donc ca veut bien dire qu'une fois que le NAS a communiqué l'adresse au DNS serveur, on pourrait l'éteindre (jusqu'au prochain changement d'adresse)

Merci !!

Re: DDNS - Adresse publique - NAS Synology

Message Publié : 06 Nov 2017 16:41
par jcoenen
Morpheus a écrit :merci.
Mon routeur est la BBox 3 de Belgacom ... je pense qu'il y a une page cachée ou l'on pouvait définir le client ... mais je trouve cela plus pratique sur le NAS.

"mais il est beaucoup plus intéressant de faire tourner le client DDNS sur le router, car celui ci peut directement mettre à jour le DNS lorsqu'il reçoit une nouvelle adresse par le DHCP"

... mais c'est pareil pour le NAS, non ? Il met a jour l'adresse publique (du FAI) mais une fois toutes les X temps ?


Pas vraiment, le NAS fonctionne avec une contrainte de temps, e.g. toute les 30 minutes mettre l'adresse sur le DNS, si l'adresse change juste après la mise a jour DNS, il y aura 30 minutes avec une mauvaise adresse.

Le routeur de son côté n'envoie la requête que lorsqu'il détecte un changement de l'adresse Internet, et donc c'est mis à jour au dans la foulée et une seule fois.

Morpheus a écrit :"Les service DDNS ont la particularité d'avoir un temps de vie de validité extrêmement court, ce qui permet d'éviter au caches DNS du réseau de garder en mémoire un adresse erronée"
... de toutes façons même si les ervices avaient un temps de vie plus long, le changement d'adresse publique ayant eu lieu, mes appareils ne sont plus dispos depuis l'exterieur.

Mais donc ca veut bien dire qu'une fois que le NAS a communiqué l'adresse au DNS serveur, on pourrait l'éteindre (jusqu'au prochain changement d'adresse)

Merci !!


Effectivement, mais pas très pratique vu que le DHCP du FAI n'est pas prévisible à 100 %.

Pour configurer la BBOX avec OVH dyndns peut être que ceci https://www.tiltoscope.be/configurer-dyndns-bbox-3-proximus-domaine-ovh/ peut aider

Ma BBOX3 est éteinte car les modem routeur des FAI sont généralement pouraves et bridés un max ...

Re: DDNS - Adresse publique - NAS Synology

Message Publié : 07 Nov 2017 20:55
par NuxPowa
Morpheus: dans le bbox 3, il y a un onglet de ddns, dans lequel tu y ajoutes ton nom de domaine et ovh.com
Précision dans le dynhost de chez ovh: raccourcir le TTL :-) (à 3600)

Re: DDNS - Adresse publique - NAS Synology

Message Publié : 07 Nov 2017 21:42
par mackguil
NuxPowa a écrit :Précision dans le dynhost de chez ovh: raccourcir le TTL :-) (à 3600)


Ce n'est pas un peu long une heure ?

Re: DDNS - Adresse publique - NAS Synology

Message Publié : 08 Nov 2017 10:02
par NuxPowa
mackguil a écrit :
NuxPowa a écrit :Précision dans le dynhost de chez ovh: raccourcir le TTL :-) (à 3600)


Ce n'est pas un peu long une heure ?


Si je ne me trompe, le TTL minimum admis chez OVH est de 3600 (c'est long, je sais, surtout pour un changement d'ip attribuée à un nom de domaine)
Essaies à 60 et dis nous quoi ;-)

Dans le rfc1033 est marqué:
SOA (Start Of Authority)

<name> [<ttl>] [<class>] SOA <origin> <person> (
<serial>
<refresh>
<retry>
<expire>
<minimum> )

The Start Of Authority record designates the start of a zone. The
zone ends at the next SOA record.

<name> is the name of the zone.

<origin> is the name of the host on which the master zone file
resides.

<person> is a mailbox for the person responsible for the zone. It is
formatted like a mailing address but the at-sign that normally
separates the user from the host name is replaced with a dot.

<serial> is the version number of the zone file. It should be
incremented anytime a change is made to data in the zone.

RFC 1033 DOMAIN OPERATIONS GUIDE November 1987

<refresh> is how long, in seconds, a secondary name server is to
check with the primary name server to see if an update is needed. A
good value here would be one hour (3600).


There should only be one SOA record per zone. A sample SOA record
would look something like:

@ IN SOA SRI-NIC.ARPA. HOSTMASTER.SRI-NIC.ARPA. (
45 ;serial
3600 ;refresh
600 ;retry
3600000 ;expire
86400 ) ;minimum